«Заявления ФБР о якобы причастности КНДР к краже 6 млрд долларов с криптобиржи Binance не слишком убедительны. Бюро не сообщило о проведении какого-либо комплексного расследования, не предоставило технические аспекты, которые бы оценили непредвзятые сторонние ИТ-специалисты. В отчете службы указаны только краткие, ничем не подкрепленные обвинения и список ETH и BTC-адресов», – отметил экономист Иван Лизан.
По его словам, для подобной кражи необязательно иметь крупную группу хакеров и технический центр, оборудованный множеством компьютеров. «Найти дыры в системе безопасности криптобиржи можно с помощью буквально нескольких специалистов и продвинутой нейронной сети. Другими словами, это мог сделать много кто практически в любой стране мира», – указал спикер.
«Возможно, в реальности ФБР не удалось найти источник взлома. В этой ситуации американским спецслужбам удобнее всего сделать КНДР крайней, используя ее как сторону, которая все стерпит. Запад, в свою очередь, не поверит ни в какое ответное заявление Пхеньяна», – детализировал собеседник.
Эксперт добавил, что руководство самой Binance вряд ли причастно к краже. «Операция влечет сильные репутационные издержки. К тому же будь у биржи убытки, ее владельцы могли бы их покрыть за счет зарезервированных средств», – объяснил Лизан.
Ранее ФБР в своем официальном заявлении сообщило, что КНДР якобы несет ответственность за кражу более 6 млрд долларов в виртуальных активах с криптовалютной биржи на Binance. Это крупнейшая в истории кража криптоактивов.
«ФБР совместно с партнерами из Секретной службы США и Налогового управления наблюдали, как мошенники, использующие схему TraderTraitor, конвертируют украденные активы, в основном в Ethereum. Ожидается, что эти активы будут отмываться с помощью DeFi и сервисов мгновенного обмена, готовя их к дальнейшим этапам отмывания», – говорится в релизе.
В связи с этим ФБР призвало частные компании, включая операторов THORNode, RPC-узлов, биржи мгновенного обмена, DeFi-сервисы, фирмы, занимающиеся анализом блокчейна, и других поставщиков услуг в сфере виртуальных активов, блокировать транзакции с адресами, используемыми участниками программы TraderTraitor.
Бюро также приложило полный список ETH и BTC-адресов. «По указанным адресам хранятся или хранились активы, полученные в результате кражи, и они управляются северокорейскими деятелями, занимающимися торговлей ценными бумагами, или тесно с ними связаны», – сказано в заявлении. Со своей стороны, Binance сообщила о покрытии 90% ущерба от атаки.
При этом президент США Дональд Трамп заявил, что Вашингтон находится в процессе расследования возможной причастности северокорейских хакеров к краже. «Мы не знаем. Мы изучаем это», – сказал глава Белого дома журналистам в Овальном кабинете, отвечая на вопрос, следует ли приписывать взлом северокорейским хакерам.
В прошлом году ФБР обвинило Пхеньян в краже криптовалюты Ethereum на 1,5 млрд долларов с биржи ByBit. Причиной была названа финансово мотивированная хакерская группа, известная под никами Lazarus Group, APT38, BlueNoroff и Stardust Chollima. По словам американской стороны, группировка якобы спонсируется властями Северной Кореи.